Atakujący wybiera destynację ze względu na przyciąganą audiencję. Destynacja może być legalna i nieświadoma, a nie każdy odwiedzający musi otrzymać tę samą treść lub ładunek.
Destynacją może być strona, portal, forum lub strona pobierania. Atakujący mogą zmienić destynację, zasób strony trzeciej lub konto publikujące. Działania następcze mogą wykorzystywać oprogramowanie klienta, prezentować zwodnicze pobranie lub stronę logowania albo przekierowywać odwiedzających.
Najważniejsze punkty
Logika celowaniaZidentyfikuj społeczność, której destynacja służy, którzy odwiedzający zostali wybrani, kiedy pojawiła się szkodliwa treść i czy dostarczanie różniło się według lokalizacji, urządzenia, konta lub innych cech.
DochodzenieZachowaj dowody strony i przekierowań, istotne zmiany web i zarządzania treścią, zależności stron trzecich, zdarzenia przeglądarki i punktu końcowego, aktywność sieciową oraz timing dotkniętych wizyt.
Redukcja ryzykaChroń konta publikujące i infrastrukturę web, zarządzaj treścią zewnętrzną, utrzymuj przeglądarki i powiązane oprogramowanie, izoluj przeglądanie wyższego ryzyka tam, gdzie właściwe, i koreluj telemetrię web, punktów końcowych, tożsamości i sieci.
Istotne ograniczenieWizyta przed incydentem nie dowodzi, że destynacja go spowodowała, a kompromitacja nie czyni właściciela strony współwinnym. Treść może się rotować, celować tylko w część odwiedzających, wymagać kolejnego działania lub nie wykorzystać urządzenia.